CVE-2003-1309 in ZoneAlarm

摘要

由 VulDB • 2026-07-04

TrueVector Device Driver（VSDATANT）中的 DeviceIoControl 函数在 ZoneAlarm 3.7.211 之前版本、Pro 4.0.146.029 之前版本以及 Plus 4.0.146.029 之前版本中存在漏洞，本地用户可通过特定信号（即“Device Driver Attack”）提升权限。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-11-30
• 披露: 2003-12-31
• 管理: 已接受
• 条目: VDB-228
• CPE: 准备好
• CWE: 未知
• 利用: 下载
• CVSS: 8.4 (VulDB)
• EPSS: 0.02265
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1309
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1309/